网络安全技术培训教材(PPT 65页)

防火墙技术
漏洞扫描技术
入侵检测技术
虚拟专用网VPN技术
第12章网络安全技术
主要内容
防火墙技术
 防火墙在网络中的位置
防火墙的基本需求
防火墙的功能
防火墙的不足
防火墙的分类
网络防火墙位置模型
包过滤防火墙
包过滤防火墙的工作原理
代理服务器型防火墙
代理服务器防火墙的工作原理
电路级网关
SOCKS系统
三种防火墙技术安全功能比较
规则
防火墙的规则动作
规则举例（包过滤）
 双宿主主机结构防火墙
屏蔽主机防火墙
堡垒主机
屏蔽子网防火墙
高性能过滤算法
网络地址转换（NAT）
网络地址转换原理
利用NAT实现负载均衡
隐患扫描技术
隐患扫描技术的基本实现方法
隐患扫描系统的组成（1）
隐患扫描系统的组成（2）
为什么要需要入侵检测系统
系统动态安全模型
什么是入侵检测
 通用入侵检测系统模型
信息收集技术分类
信息收集技术比较
信息分析技术
主要信息分析技术
公共入侵检测框架CIDF
CIDF的框架
入侵监测系统的设计要求
虚拟专用网VPN
虚拟专用网VPN的好处
IP VPN 的基本信息处理过程
IP VPN 的基本信息处理过程
VPN的主要技术
隧道技术
隧道的基本组成
点到点隧道协议（PPTP）
通过拨号连接的PPTP协议栈
PPTP协议的优越性
第二层隧道协议（L2TP）
PPTP与L2TP的比较
通用路由封装GRE协议
PPTP与IPSec的比较
密钥管理技术
身份鉴别技术
VPN业务分类
..............................